Logging in de applicatie en op databaseniveau van alle vormen van mutaties, rechtentoewijzingen. Voor de controle van logging beveelt Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) aan iemand de taak toe te wijzen deze logging te controleren. Bij voorkeur iemand die niet inhoudelijk met de applicatie of het systeem werkt.

Uitzonderingen en regels dienen vooraf gedefinieerd te worden en daarover dient periodiek gerapporteerd te worden.